公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
98,330
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
8,513 条记录按热度排序 · 按标签浏览 · 记录统计
npm
29存在风险健康指数
d3/d3-random
Generate random numbers from various distributions.
JavaScript★ 139↓ 75.5M/月2026年9月15日
ISC2026年9月15日 · 指标 2.10.0
Go
32存在风险健康指数
hirokisan/bybit
Bybit client library for Go
Go★ 1392026年9月19日
MIT2026年9月19日 · 指标 2.10.0
Hex
35薄弱健康指数
martinthenth/uuidv7
UUID v7 implementation and Ecto.Type for Elixir
Elixir★ 139↓ 155.8K/月2026年10月25日
MIT2026年10月25日 · 指标 2.10.0
RubyGems
12危急健康指数
sstephenson/hike
A Ruby library for finding files in a set of paths
Ruby★ 1392026年9月12日
MIT2026年9月12日 · 指标 2.10.0
Packagist
50中等健康指数
ProcessMaker/nayra
Nayra is a BPMN workflow engine in PHP. Utilize it in your own projects to have your own complex workflow capabilities.
PHP★ 138↓ 2,552/月2026年10月13日
Apache-2.02026年10月13日 · 指标 2.10.0
—
12危急健康指数
Shazwazza/ClientDependency
DEPRECATED. A library for managing CSS & JavaScript dependencies and optimization in ASP.Net
C# · JavaScript★ 1382026年9月16日
无许可证2026年9月16日 · 指标 2.10.0
Hex
36薄弱健康指数
antonmi/espec_phoenix
ESpec for Phoenix web framework.
Elixir★ 138↓ 2,871/月2026年10月25日
MIT2026年10月25日 · 指标 2.10.0
PyPI
25存在风险健康指数
joseph-roitman/pytest-snapshot
A plugin for snapshot testing with pytest.
Python★ 138↓ 1.7M/月2026年10月24日
MIT2026年10月24日 · 指标 2.10.0
RubyGems
28存在风险健康指数
pages-themes/tactile
Tactile is a Jekyll theme for GitHub Pages
SCSS · CSS · HTML★ 1382026年9月10日
CC0-1.02026年9月10日 · 指标 2.10.0
RubyGems
20存在风险健康指数
solnic/coercible
Powerful, flexible and configurable coercion library. And nothing more.
Ruby★ 1382026年9月11日
MIT2026年9月11日 · 指标 2.10.0
npm
14危急健康指数
withspectrum/draft-js-markdown-plugin
An opinionated DraftJS plugin for supporting Markdown syntax shortcuts
JavaScript★ 138↓ 2,007/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0
crates.io
37薄弱健康指数
dcjones/coitrees
A very fast interval tree data structure
Rust★ 137↓ 8,421/月2026年10月19日
MIT2026年10月19日 · 指标 2.10.0
npm
19危急健康指数
dynatrace-oss/dynatrace-mcp
MCP server for Dynatrace Observability
TypeScript · JavaScript★ 137↓ 72.4K/月2026年10月23日
MIT2026年10月23日 · 指标 2.10.0
—
37薄弱健康指数
fedora-iot/greenboot
Generic Health Checking Framework for systemd
Shell★ 1372026年9月14日
LGPL-2.12026年9月14日 · 指标 2.10.0
PyPI
23存在风险健康指数
mankyd/htmlmin
A configurable HTML Minifier with safety features
HTML · Python★ 1372026年9月10日
自定义许可证2026年9月10日 · 指标 2.10.0
Go
18危急健康指数
secrethub/secrethub-cli
A secrets management platform that every engineer can use with minimal code changes.
Go★ 1372026年10月23日
Apache-2.02026年10月23日 · 指标 2.10.0
crates.io
19危急健康指数
0xMiden/crypto
Cryptographic primitives used in Polygon Miden rollup
Rust★ 1362026年10月23日
Apache-2.02026年10月23日 · 指标 2.10.0
npm
19危急健康指数
ampproject/remapping
Remap sequential sourcemaps through transformations to point at the original source code
TypeScript · JavaScript★ 136↓ 125M/月2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
RubyGems
28存在风险健康指数
basecamp/platform_agent
Parse user agent to deduce the platform
Ruby★ 1362026年9月11日
MIT2026年9月11日 · 指标 2.10.0
npm
5危急健康指数
floatdrop/pinkie
Itty bitty little widdle twinkie pinkie ES2015 Promise implementation
JavaScript★ 136↓ 49.1M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
—
11危急健康指数
hypriot/rpi-kernel
Build a Linux kernel for Raspberry Pi 0/1/2/3/3B+
Shell★ 1362026年9月15日
MIT2026年9月15日 · 指标 2.10.0
Packagist
33存在风险健康指数
imanghafoori1/laravel-smart-facades
Strategy design pattern in laravel, the easiest way.
PHP★ 136↓ 27.7K/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
npm
34存在风险健康指数
istanbuljs/v8-to-istanbul
convert from v8 coverage format to istanbul's format
JavaScript★ 136↓ 173M/月2026年9月16日
ISC2026年9月16日 · 指标 2.10.0
Go
20存在风险健康指数
jbarone/ghostToHugo
Convert Ghost blog export to Hugo posts
Go★ 1362026年9月18日
MIT2026年9月18日 · 指标 2.10.0
Go
35薄弱健康指数
leighmcculloch/gochecknoglobals
Check that no globals are present in Go code.
Go★ 1362026年10月21日
MIT2026年10月21日 · 指标 2.10.0
PyPI
27存在风险健康指数
ppannuto/python-saleae
Python library to control a Saleae Logic Analyzer
Python★ 136↓ 57.7K/月2026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
—
33存在风险健康指数
quanxiang-cloud/quanxiang
QuanXiang is a powerful, pluggable open source low-code platform used to assist in building various types of digital applications for enterprises.
Mustache★ 1362026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
Go · npm · PyPI
36薄弱健康指数
riskprofiler/CloudFrontier
Monitor the internet attack surface of various public cloud environments. Currently supports AWS, GCP, Azure, DigitalOcean and Oracle Cloud.
Lua★ 1362026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
Hex
35薄弱健康指数
benhaney/Jsonrs
Rust powered JSON library for Elixir
Elixir · Rust★ 135↓ 9,834/月2026年10月25日
Unlicense2026年10月25日 · 指标 2.10.0
npm
17危急健康指数
darkskyapp/translations
translate Dark Sky API summaries into any language
JavaScript★ 1352026年9月13日
BSD-2-Clause2026年9月13日 · 指标 2.10.0